Producent sprzętowych portfeli kryptowalut Ledger poinformował, że opracowuje nowe urządzenie, które wygląda i działa bardziej jak smartfon niż tradycyjny portfel — to strategiczny zwrot ogłoszony w momencie, gdy firma stara się opanować skutki naruszenia bezpieczeństwa łańcucha dostaw związanego z jednym z jej dystrybutorów.

Ledger Atom, którego premiera zaplanowana jest na połowę 2027 roku, stanowi odejście od wieloletniego nacisku branży na zabezpieczanie aktywów cyfrowych na minimalistycznych urządzeniach, które miały być schowane w szufladzie lub na biurku. Ponieważ Atom działa na systemie Android, użytkownicy będą mogli instalować codzienne aplikacje, takie jak WhatsApp, Instagram i TikTok. Mogą przełączać się między zwykłą funkcjonalnością smartfona a trybem chronionym, przeznaczonym do zarządzania aktywami cyfrowymi. Urządzenie obejmuje również integrację z asystentem AI OpenClaw.

Portfele sprzętowe, takie jakie produkuje Ledger, przechowują klucze prywatne kontrolujące posiadane kryptowaluty na dedykowanych urządzeniach offline, izolując je od komputerów podłączonych do internetu. Budując pełny smartfon z Androidem wokół tego modelu bezpieczeństwa, Ledger w efekcie zaciera granicę między codziennym telefonem użytkownika a jego kryptowalutowym sejfem.

Produkt będzie wytwarzany w zakładzie Ledgera w Wietnamie, co jest zwyczajem firmy w przypadku jej bardziej złożonych urządzeń.

Sprzęt odporny na ingerencję

Ledger poinformował, że Atom będzie zawierał dodatkowe zabezpieczenia zaprojektowane specjalnie przeciwko typowi ataku zaobserwowanemu w niedawnym incydencie z CryptoBilis — przekazał przedstawiciel firmy w e-mailu dla CoinDesk.

Środki ochrony obejmują ochronną obudowę wokół najwrażliwszych komponentów urządzenia, czujniki wykrywające próby zdjęcia ekranu lub tyln panelu oraz opakowanie zaprojektowane tak, aby ujawniać, czy zostało otwarte. System wykrywania ingerencji ma własną baterię, co zapewnia jego działanie nawet wtedy, gdy urządzenie jest wyłączone. Razem te środki celują w manipulacje przed dostawą, które definiują ataki na łańcuch dostaw, gdzie zmodyfikowany sprzęt może dotrzeć do klienta wyglądając jak fabrycznie nowy.

„Ochronna obudowa Core będzie wprost blokować implanty czytające ekran z weekendowego incydentu” — powiedział przedstawiciel firmy.

Naruszenie w CryptoBilis

Zapowiedź Atoma następuje w cieniu skutków naruszenia bezpieczeństwa łańcucha dostaw związanego z malezyjskim dystrybutorem CryptoBilis, w którym atakujący mieli rzekomo naruszyć urządzenia przed dotarciem do klientów. Badacze onchain oszacowali straty na do 93,2 mln dolarów w ponad 300 portfelach, a Tether zamroził 10 mln dolarów swojego stablecoina USDT powiązanego z kradzieżą — korzystając z możliwości zamrażania, którą emitenci stablecoinów zachowują wobec swoich tokenów.

Ataki tego typu na łańcuch dostaw kompromitują produkty gdzieś między produkcją a dostawą, co oznacza, że kupujący może otrzymać urządzenie wyglądające na nowe, ale już zmodyfikowane.

Skompromitowane portfele miały rzekomo zawierać ukryte chipy zdolne do przechwytywania 24-wyrazowych fraz odzyskiwania użytkowników — ciągu losowych słów, które tylko właściciel portfela powinien znać jako ostateczne zabezpieczenie swoich aktywów cyfrowych — poprzez odczytywanie sygnałów z ich ekranów.

Incydent dotknął głównie użytkowników w Azji Południowo-Wschodniej. Powołując się w środę na badania, Ledger zaznaczył, że w Europie nie odnotowano utraty środków.

Dystrybucja i rekompensaty dla klientów

Ledger planuje początkowo sprzedawać Atom wyłącznie przez własną stronę internetową, a nie przez zewnętrznych sprzedawców, co w teorii zmniejsza jego ekspozycję na kanały dystrybucji uwikłane w incydent z CryptoBilis. Kanał wyłącznie bezpośredni skraca drogę między producentem a kupującym, eliminując warstwę odsprzedawców, w której rzekomo doszło do manipulacji.

Firma oświadczyła również, że nie planuje wprowadzać programów wymiany dla dotychczasowych klientów dotkniętych naruszeniem, choć nie wyklucza przyszłych promocji ulepszeń. Ponieważ urządzenie nie zostanie wysłane przed połową 2027 roku, kwestia rekompensat dla poszkodowanych klientów pozostaje na razie otwarta.

Kryptotelefony to nic nowego

Koncepcja łączenia funkcjonalności smartfona z kryptograficznym bezpieczeństwem na poziomie sprzętowym nie jest całkowicie nowa. Solana wprowadziła smartfon Saga w 2023 roku, a w zeszłym roku jego następcę, Seekera. Oba posiadały wbudowaną sprzętową ochronę kluczy prywatnych.

Ledger podchodzi jednak do tej idei z przeciwnego kierunku: zaczyna od dedykowanego urządzenia zabezpieczającego kryptowaluty i przekształca je w coś przypominającego zwykły smartfon. Na razie Atom jest zapowiedzią, a nie produktem, a jego deklaracje dotyczące bezpieczeństwa zostaną przetestowane w rzeczywistości dopiero wtedy, gdy urządzenia zaczną być wysyłane włowie 2027 roku.